Politique de confidentialité

1. Responsable du traitement

Sophiène Maroc — Raison individuelle de droit suisse, IDE CHE-255.002.162 — exploite le site go.saas-ia.io et est responsable des traitements de données personnelles décrits ci-après.

Contact : info@sophieneia.com

Le présent document est rédigé conformément à la Loi fédérale suisse sur la protection des données (nLPD, RS 235.1) en vigueur depuis le 1^er septembre 2023. Pour les Clients résidant dans l'Union européenne, le Règlement (UE) 2016/679 (RGPD) s'applique également.

2. Données collectées et finalités

• Lead organique (capture email) — email, prénom. Finalité : envoi de ressources gratuites et nurture marketing. Base : consentement (art. 6 nLPD ; art. 6.1.a RGPD pour les Clients UE).
• Achat (formation, ebook, accompagnement) — email, prénom, données de paiement (gérées par Stripe), historique de commande. Finalité : exécution du contrat, livraison du produit, support, comptabilité. Base : exécution du contrat et obligation légale de conservation comptable (art. 31 al. 2 lit. a et c nLPD ; art. 6.1.b et 6.1.c RGPD).
• Mesure d'audience (Datafast, Meta Pixel) — événements de navigation, IP anonymisée, source de trafic. Finalité : amélioration du site et des campagnes publicitaires. Base : consentement.

3. Sous-traitants et destinataires

• Stripe (paiements) — Stripe Payments Europe Ltd, Irlande
• Resend (emails transactionnels) — Resend Inc., États-Unis (SCC)
• Systeme.io (séquences marketing) — UAB Systeme.io, Lituanie
• Tinybird (analytics back-end) — Tinybird, Espagne
• Vercel (hébergement) — Vercel Inc., États-Unis (DPF EU-US et garanties additionnelles)
• Meta (CAPI / Pixel marketing) — Meta Platforms Ireland

Certains sous-traitants sont situés hors Suisse / hors UE. Les transferts sont encadrés soit par une décision d'adéquation (UE → pays bénéficiant d'une décision adéquate ; Suisse → liste du PFPDT), soit par le Data Privacy Framework EU-US (Vercel, Resend), soit par des Clauses Contractuelles Types adoptées par la Commission européenne et reconnues par le PFPDT.

4. Durées de conservation

• Leads non clients : 3 ans à compter du dernier contact.
• Clients : durée du contrat + 3 ans pour prospection ; 10 ans pour les obligations comptables suisses (art. 958f CO).
• Cookies : 13 mois maximum (recommandation PFPDT et CNIL).
• Logs de connexion : 6 à 12 mois.

5. Vos droits

Vous disposez à tout moment des droits suivants (art. 25-32 nLPD ; art. 15-22 RGPD pour les Clients UE) :

• Droit d'accès et information sur les traitements
• Droit de rectification et d'effacement
• Droit de s'opposer au traitement
• Droit à la portabilité des données
• Droit de retirer son consentement à tout moment

Pour réclamation auprès d'une autorité de contrôle :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
• Union européenne : autorité nationale de protection des données (en France : CNIL)

Pour exercer vos droits : info@sophieneia.com. Une réponse vous sera apportée dans un délai d'un mois maximum.

6. Cookies

Conformément à l'article 45c de la Loi sur les télécommunications suisse (LTC) et — pour les Clients UE — à l'article 82 de la loi française Informatique et Libertés, lors de votre première visite un bandeau vous permet d'accepter, refuser ou paramétrer les cookies par finalité. Vous pouvez modifier vos choix à tout moment depuis le bouton dédié en pied de page.